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. Zusammenfa3sung 

Die Erfindung betrifft ein ' Verf ahren zum elektronischen 
5 Signieren einer Nachricht in eitiem Mobil funktelefon sowie- ein 
Kommunikationssystem, welches insbesondere zur Durchfuhrung 
des Verfahren9 ausgebildet ist. 

Der Erfindung li.egt die Aufgabe zugrunde, . ein Verf ahren sowie 
10 ein Kommunikationssystem zum elektronischen Signieren einer 
Nachricht bereitzustellen, bei dem ein Personalcomputer 
unmittelbar uberein Kommunikationsnetz mit einem 
Mobi'lfunktelefon, welches als Signiergerat fungieren kann, 
kommunizieren kann. 

15 

Gemafi dem Verf ahren wird zunachst ein elektroniacher 
Fingerabdruck aus der zu signierenden Nachricht in einem 
Personalcomputer (10) erstellt. Der elektronische 
Fingerabdruck wird vom Personalcomputer (10) Qber .ein 
20 Kommunikationsnetz (110) zu einem auswahlbaren 

Mobil funktelefon (60), welches eine Signiereinrichtung (90) 
enthalt,gesendet. Der empfangene elektronische Fingerabdruck 

wird ±m Mobilfuhktelefon (60) signiert und- zum 
Personalcomputer (10) zurfick gesendet. 
25 ' 
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Verfahren und v^unlkation s ™^ sum elektronische n ' 

Signlergn sin e*- Wachrlcht in elnem Mobilf unlctelef on 

Die Erfindung betrifftein Verfahren sum elektronischen ■ 
5 Signieren einer Nachricht in einem Mobilfunktelef on sow^e ein 
Kommunikationssystem, welches insbesondere zur Durchfuhrung 
des Verfahrens ausgebildet ist. 

Die ubertragung von Dokumenten, wie z.B. Antragsformulare und 
LO dergleichen, auf elektroniechem Wege nehmen in jtingster Zeit 
rasch zu. Um die unversehrtheit der ttbertragenen Daten und 
die Identitat des urhebers des Dokumentes priifen zu konnen, 
eind Methoden zum digitalen Signieren von Nachrichten 
entwickelt wo.rdeh. 

Bin solches Verfahren ist beispielsweise aus der 
DE 197 47 603 T2 bekannt. Bei diesem Verfahren wird eine zu 
signierende Nachricht von einem Personalcomputer ttber ein 
Kommunikationsnetzwerk.zunachst an eine vom Personalcomputer 

20 getrennt angeordnete Empf angsvorrichtung gesendet. Dlese 

Nachricht wird anschliefiend von der Empf angsvorrichtung iiber 
ein Telefonnetz an. ein der Sendevorrichtung zugeordnetes 
Mobilfunktelefon ttbertragen, welches als Signiergerat 
ausgebildet ist. Die Nachricht wird im Mobilfunktelef on auf 

25 Anweisung des Nutzers signiert und dann an die 

. Bmpfangsvorrichtung oder einen anderen Empfanger zurtick 
ubertragen- Das bekannte Verfahren weist zwar den Vorteil 
auf dass zu signierende Nachrichten von einem 
Personalcomputer zu einem als Signiergerat fungierenden 

30 Mobilfunktelefon. Ubertragen werden kSnnen, ohne dass am 
Personalcomputer selbst Installationen Oder andere 
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VerSnderungen vorgenoinmen werden miissen. Um dies zu . 
erreichen, muss jedoch eine vom Personalcomputer getrennte 
Empfangsvorrichtung bereitgestellt werden, die die zu 
signierende .Nachricht zum Mobilfunktelefon ttbertragt und die 
signierte Nachricht vom MobilfunkgerSt auch wieder empfangen 
kann- 

Bin Shnliches Verfahren ist ferner der EP 1 027 784 zu . 
entnehmen . 



Der Erfindung liegt somit' die Aufgabe zugrunde, ein Verfahren 
sowie ein Kommunikationssystem zum elektronischen Signieren 
einer Nachricht bereitzustellen/ bei dem ein Personalcomputer 
unmittelbar iiber ein Kommunikationsnetz mit einem 
15 * Mobilfunktelefon als Signiergerat kommunizieren kann. 

Diese Aufgabe last die Erfindung zum einen mit den 
Verfahrensschritten des Anspruchs 1. 

20 Danach ist ein Verfahren zum elektronischen Signieren einer 

Nachricht in einem Mobilfunktelefon vorgesehen. Zunachst wird 
von der zu signierenden Nachricht in einem Personalcomputer 
• ein elektronischer Finger abdruck. exstellt, der anschliefcend 
tiber ein Koirauunikationsnetz zu einem auswShlbaren 

25 , Mobilfunktelef on, welches eine Signiereinrichtung enthSlt, 
ttbertragan wird. Der Personalcomputer kann beispielsweise 
iiber einen Internet zugang mit dem Kommunikationsnetz 
verbunden sein, Der empfangene elektronische Fingerabdruck 
wird im Mobilf unktelefon signiert und anschlieflend zum 

30 Personalcomputer zuriick ttbertragen. 



Vorteilhafte Weiterbildungen sind Gegenstand der 
35 Unteransprttche • 
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• zveckmlUiigerweise 1st zur Obertragung des elektronischen 
Fingerabdrucks im Personalcomputer eine Software 
implementiert,. die. eine Obertragung des elektronischen 

5 Fingerabdrucks uber einen SMS (Short Message Service)-, E- 
Mail- Oder WAP (Wireless Application Protocol) -pienst 
ermoglicht.. 

Das elektronische Signieren kann mit Hilfe eines beliebigen 
10 kryptographischen Verfahrens, wie zum Beispiel dem Public- 
Key-Verfahren durchgeftihrt werden. Hierzu wird zunachst im 
Mobilfunktelefon ein geheimer . Schlussel, der nicht kopierbar 
ist, sowie im Personalcomputer ein dem Geheimschlussel 
zugeordneter offentlicher Schltissel abgelegt. Bei dem 
15 affentlichen Schlussel kann es sich urn einen 

kryptographischen SchlUssel handeln, der' dem Besitzer des 
Mobilfunktelefons zugewiesen ist. Mit Hilfe des geheimen 
Schlussels signiert das Mobil funktelef on den elektronischen 
Fingerabdruck und sendet diesen zum Personalcomputer zurtick. 
20 . Der Personalcomputer wiederum wandelt den signierten 

elektronischen Fingerabdruck . mit Hilfe des affentlichen 
Schlussels in einen unverschlttsselten elektronischen. 
Fingerabdruck um. Um festzustelleh, ob der iibertragene 
elektronische Fingerabdruck auf den ungeschtttzten 
25 Obertragungswegen des Komimmikationsnetzes nicht manipuliert 
worden ist, wird der in einen unverschlUsselten 
elektronischen Fingerabdruck umgewandelte signierte 
elektronische Fingerabdruck mit dem aus der zu signierenden 
Nachricht erstellten elektrbnischen Fingerabdruck verglichen. 
30 Stimmen beida elektronische Finger abdrUcke uberein, ist- 

siohergestellt, dass keihe Manipulation auf den ungeschutzten 
Obertragungswegen zwischen dem Personalcomputer und dem 
Mobilfunktelefon stattgefunden hat. 
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Vorzugsweise wird der elektronische Fingerabdruck gemafi einer 
an sich bekannten Hash-Funktionen aus der zu signierenden 
' Nachricht gebildet und stellt somit .einen bestimmten Hash- 
Wert dar. 

Die oben genannte Auf gabe wird ebenfalls durch die Merkmale 
dea Anspruchs 5 gelOst. 

Danach ist ein Kommunikations system umschrieben, welches 
10 wenigstens einen an ein Kommunikationsnetz- anschlieBbaren 
Personalcomputer und wenigstens ein dem Kommunikationsnetz 
zugeordnetes Mobilfunktelef on auf weist. Der Personalcomputer 
enthalt sine Einrichtung zum Erstellen eines. elektronischen 
Fingerabdrucks aus einer zu signierenden Nachricht sowie eine . 
15 Sendeeinrichtung zum Obertragen des elektronischen 

Fingerabdrucks zu einem auswahlbaren Mobilfunktelef on. Das 
' Mobilfunktelef on weist eine Eropf angseinrichtung zum Empf angen 
eines vom Personalcomputer liber das Kommunikationsnetz 
' tibertragenen elektronischen Fingerabdrucks, eine 
20 Signiereinrichtung zum Signieren des empfangenen 

elektronischen Fingerabdrucks sowie eine Sendeeinrichtung zum 
' zuriickiibertragen des signierten elektronischen Fingerabdrucks 
- fcum Personalcomputer auf*. 

•25 Vorteilhafte Weiterbildungen sind Gegenstand der 
Unteransprttche .- 

' so weist beispielsweise das Mobilfunktelefon einen Speicher 
zum Ablegen eines geheimen Schltissels und der 

30 Personalcomputer einen ersten speicher zum Ablegen. eines dem 
geheimen Schltissel zugeordneten offentlichen Schlussels auf. 
Auf diese Weise ist as moglich, das Signieren einer Nachripht 
unter Anwendung eines Public-Key-Verf ahrens durchzuftthren. 
Der Personalcomputer weist ferner eine Einrichtung zum 

35 Umwandeln eines empfangenen signier-ten elektronischen 
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Fingerabdrucks nit Hilfe dmr offentlichen Schlussels sowie 
eine vergleichseinrichtung zum Vergleichen des umgewandelten 
elektronischen Fingerabdrucks unit dem aus der zu signierenden 
Nachricht erstellten elektronischen Fingerabdruck auf. 

5 ' * ' . ■ 

Urn die zu signierende Nachricht, besser gesagt, den aus der 
zu signierenden Nachricht erstellten elektronischen 
Fingerabdruck yom Personalcomputer zum Mobilfunktelef on 
Ubertragen zu konnen und von diesem wieder empfangen zu 
10 konnen, ist in dem Personalcomputer eine spezielle 

Kommunikationssoftware zu implement ieren, welche in einem 
weiteren Speicher abgelegt sei kann. 

• in einer zweckmaMgen Weiterbildung weist der 
15 Personalcomputer einen dritten Speicher auf, in dem 

wenigstens die Rufnummer des Mobilfunktelef ons abgelegt ist, 
die der Personalcomputer automatisch wahlt, wenn eine zu . . 
signierende Nachricht von einem Mobilfunktelef on zu signieren 
ist. Die Rufnummern weiterer Mobilfunktelef one Oder anderer 
20 uber das Kommunikationsnetz erreichbarer Signiergerate sowie 
die Rufnummer oder Rufnummern bestimmter Zieleinrichtungen 
konnen ebenfails im dritten Speicher abgelegt' werden. 

Die Erf indung wird nachfolgend anhand eines 
25 Ausfuhrungsbeispiels in Verbindung mit einer Zeichnung naher 
erlSutert . 

' Die-einzige Figur zeigt einen Personalcomputer 10, welcher 
Uber ein Kommunikationsnetz 110, beispielsweise ein 
30- " Mobilfunkhetz,' mit einem Mobilfuhktelefon,- kurZ" auch Handy • 60" 
genannt, verbunden werden kann. Mit Hilfe des beispielhaften 
Kommunikationssystems kann ein am Personalcomputer 10 
erstelltes Dokument signiert 'und an einen Adressaten, 
. nachfolgend auch Zieleinrichtung 100 genannt, uber das 
35 Kommunikationsnetz 110 versendet werden. 
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Hierzu weist der Personalcomputer 10 eine an sich bekannte 
Sende-/Empfangseinrichtung 20 auf, Uber die der ■ 
Personalcomputer 10 mit dem Kommunikationsnetz 110 verbunden 
5 ist. In einem Speicher 30 kbnnen ein Oder mehrere Rufnummern 
abgelegt sein, die im vorliegenden Beispiel einmal zu dem 
Handy '60 und zu der Zieleinrichtung 100 gehSren,* an die ein 
signiertes Dokument vers chickt 'werden soil. Um, wie weiter 
unten noch naher ausgeftihrt, ein Dokument beispielsweise 

10 gemaB dem Public-Key-Verf ahren signieren bzw. verschlttsseln 
zu kennen, ist in einem weiteren Speicher 32 ein sogenannter 
offentlicher Schliiasel ablegbar, der dem Besitzer des Handy' s 
•60 gehSrt uhd dffentlich zur VerfQgung steht. Ein zu 
signierendes Dokument, welches am personalcomputer 10 

15 . ' erstellt worden ist, kann in einem Speicher 34 abgelegt 

werden. ublicherweise wird jedoch nicht das fertiggestellte ■ 
Dokument sondern nur ein aus dem f ertiggestellten Dokument 
erstellter elektronischer Fingerabdruck signiert. Ein solcher 
elektronischer Fingerabdruqk kann beispielsweise mit Hilfe 

20 einer Hash-Funktion aus dem f ertiggestellten Dokument 
berechnet werden. Der berechnete Wert, auch .Hash-Wert 
genannt, kann in einem Speicher 3 6 abgelegt werden. Damit der 
Personalcomputer 10 iiber das Kommunikationsnetz 110 mit dem 
Handy 60 kommunizieren kann, ist in einem Speicher 38 eine 

25 geeignete Kommunikationssof tware abgelegt. Die Steuerung des 
Personalcomputers 10, die Berechnung eines elektronischen 
Fingerabdrucks aus einem f ertiggestellten Dokument und die 
Entschliisselung eines vom Handy 60 signierten elektronischen 
Fingerabdrucks kann in dezentralen Einrichtungen oder in 

30"" einer; ;wie"in der Figur- gezeigt,-"zentralen-Steuereinheit - 40- - 
erfolgen.. Die Steuereinheit 40 ist mit 4©n Speichern 30, 32, 
34, 36 und' 38 sowie der Sende-/Empfangseinri*qhtung 20 
verbunden. 
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Das mit einer Sign-ierf unktion ausgestattete Handy 60 weist 
neben einer an sich bekannten Sende^/Empf angseinrichtung 70 . 
und einer Antenne 120 eine Signiereinrichtung .90 auf, die nit 
einem Speicher 80 verbunden ist, in dem ein geheimer 
Schlilssel, insbesondere der geheime Schliissel des. Besitzars 
dea Handy' & 60 abgelegt ist. 

Nachfolgend wird die Funktionsweise des in der Pigur 
•gezeigten Kommunikationsaystems naher erlautert. 



Angenommen sei/dass ein am Personalcomputer 10 erstelltes 
Dokument, beispielsweise ein Kaufvertrag in signierter Form 
zur Zieleinrichtung 100 (ibertragen werden soil. Daa im 
Dokumentenspeicher 34 zuvor abgelegte Dokument wird vbn der 
15. Steuereinheit 40 ausgelesen. Die Steuereinheit 40 erstellt 
dann mit Hilfe einer Hash-Funktion aua dem Dokument einen 
elektronischen Fingerabdruck, der als Hash-Wert bezeichnet 
. werden kann. Dieser Hash-Wert wird im' Speicher 36 abgelegt. 
• iiber eine Tastatur dea Peraonalcomputera 10 kann nunmehr der 
20 Benutzer den Prozess zur Signierung des. bestellten Dokumentes 
einleiten. Hierzu wird entweder automatisch iiber das 
. Kommunikationsnetz .110 ein Verbindungsaufbau zum Handy 60 
eingeleitet, indem die im Speicher 3b hinterlegte Rufnummer 
des Handys 60 ausgelesen und dem Kommunikationsnetz 110 zur 
25 entsprechenden Auswertung zugefuhrt wird. Sofern ea mehrere 

signierungsfahige Handy' s gibt, kann der Benutzer auch selbst 
die Rufnummer iiber die Tastatur des Peraonalcomputera 10 des 
entsprechenden Handy' s eingeben. Anschliefiend wird der im 
Speicher 36 abgelegte Hash-Wert iiber die Sende- 
30 /EmpfangseinriChtung 20 des personaTcomputers- 10 tiber das- - 
Kommunikationsnetz zum Handy 60 iibertragen. An dieser Stelle 
sei angeraerkt, dass die Ubertragungswege iiber das 
Kommunikationsnetz 110 ungeschiitzt sind. Ober die Sende- 
/Empfangseinrichtung 70 des Handy' s 60 gelangt der empfangene 
35 Hash-Wert in die Signiereinrichtung 90.. Die 
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Signiereinrichtung 90 unci der Speicher 80 kSnnen fest im 
Handy implement iert Oder Bestandteil einer Mobilfunkkarte, 
' die in das Handy einsetzbar ist, sein. Zum Signieren des 
empf angenen' Hash-Wertes liest die Signiereinrichtung 90 den 
5 . geheimen SchlUssel aus dem Speicher 80 aus und verschlUsselt 
bzw. signiert den Hash-Wert gemSS dem Public-Key-verf ahren. 
Der signierte Hash-Wert wird anschlie&end wieder ttber die 
Sende-/Empfangseinrichtung 70 und die schematised! in der. 
Figur dargestellte Antenne 120 tiber das Kommunikationsnetz 

10 110 unmittelbar zum Personalcoinputer 10 zurtickgesendet . Ober 
die Sende-/Empfangsei-nrichtung 20 gelangt der signierte Hash- 
Wert in die Steuereinheit 40, die jnit Hilfe des im Speicher 
32 abgelegten Sffentlichen Schliissels den signierten Hashwert 
entschlttsselt, d.h. wieder in den unverschltisselten Hash-Wert 

15 zuriickwandelt. Der entschltisselte Hash-Wert wird dann 
zusammen mit dem im' Speicher 36 hinterlegten, aus dem 
f ©rtiggestellten. Dokument unmittelbar erstellten Hash-Wert 
der Vergleichseinrichtung 50 zugeftthrt und darin verglichen. 
Stimmen der im Speicher 36 hinterlegte Hash-Wert und der 

20 entschlttsselte Hash-Wert Qberein, hat keine Manipulation auf 
den ungeschtitzten Obertragungswegen des Kommunikationsnetzes - 
110 zwischen dem Personalqomputer 10 und dem Handy 60 
stattgefunden* Das im Speicher 34 hinterlegte Dokument gilt 
somit zusammen mit dem im Speicher 36 abgelegten Hash-Wert 

25 als signiert; es kann nunmehr zum Adressaten 100 ttbertragen 
werden. 

Ein gesonderter W£hlautomat Oder die Steuereinheit 40 liest. 
hierzu die entsprechende Rufnummer (oder eMail-Adresse • uaw. ) 
~30 der ffreleilfricKtuHg* TOO- aus" denT sp-eicKer" 30"ausr und"leitet7" " 
sofern der Adressat am Kommunikationsnetz 110 ■ angeschlossen 
ist, hierttber einen Verbindungaufbau dorthin auf. Schlieftlich 
. wird das signierte Dokument zur Zieleinrichtung 100 
Abertragen 
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Bezugszeichenliste 

10 Personalcomputer 

20 Sende-/Empfangseinrichtung des personalcomputers 

5 30 Speicher fttr wenigstens eine Handy-Ruf nummer 

32 Speicher fttr einen 3f fentlichen Schlttssel 

34 Speicher fur ein zu signierendes Dokument . 

"36 - Speicher fur' einen Hash-Wert 

38 Speicher fur eine Kommunikationssoftware 

10 40 Steuereinheit 

50 Vergleichseinrichtung 

60 Handy 

70 Sende-/Emp.fangseinrichtung 

80 Speicher fur einen geheimen SchlUssel 

15 90 Signiereinrichtung 

100 Zieleinrichtung • 

110 Kommunikationsnetz, insbesondere Mobilf unknetz < 
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Patentansprttche 



5 1.. Verfahren zum elektronischen Signieren einer Nachrieht in 
einem Mobilfunktelef on (60) mit folgenden 
Verfahrensschrltten: 

Erstellen eines elektronischen Fingerabdrucks aus der zu 
signierenden Nachricht in einem Personalcomputer (10); 
10 Senden des elektronischen Fingerabdrucks vom 

Personalcomputer (10) tiber ein Kommunikationsnetz (110) 
zu einem auswShlbaren Mobilfunktelef on (60)/ welches eine 
Signiereinrichtung enth< 

Signieren des empf angenen elektronischen Fingerabdrucks 

15 im Mobilfunktelef on (60) und 

ZurUckubertragen des signierten elektronischen ■ - 

Fingerabdrucks zum Personalcomputer (10) . 

* 

2. Verfahren zum elektronischen Signieren nach Anspruch l f 
20 dadurch gekennzeichnet , das 5. 

im Mobilfunktelef on (60) ein ge'heimer Schltis.sel und im 
Personalcomputer (10) ein dem geheimen Schlussel 
zugeordneter Gffentlicher Schltissel abgelegt warden kann, 
dass 

25 im Mobilfunktelef on (60) der elektronische Fingerabdruck 

mit dem -geheimen SchlUssel signiert und zurttck zum , 
Personalcomputer (10) Obertragen wird, und dass 
der signierte elektronische Fingerabdruck mit Hilfe des 
ttffentlichen Schltissels in einen unverschliisselten 

"30"' elefctr^iFchW^^ 

dem aus der zu signierenden Nachricht erstellten 
elektronischen Fingerabdruck verglichen wird. 

3- Verfahren zum elektronischen Signieren nach 
35 Anspruch 1 oder 2, 
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dadurch gekennzeichnet, dass 

der elektronische Fingerabdruck gemafl einer Hash-Funktion 
aus der zu signierendeh Nachricht gebildet wird, 

5 4; Verfahren zum elektronischen Signieren nach einera der 
Ansprttche 1 bis 3/ 
dadurch gekennzeichnet , dass 

die elektronischen Fingerabdriicke zwischen dem 
Mobilfunktelefon und dem Personalcomputer mittels • eines 
10 SMS-r E-Mail- oder WAP-Dienstes ubertragen werden. 

5. Kommunikationssystem, insbesondere zur Durchfuhrung des 
Verfahreris zum elektronischen Signieren nacheinem der 
Ansprtiche 1 bis 4, welches aufweist: 

15 weni^fstens einen an ein Kommunikationsnetz (110) 

anschliefcbaren Personalcomputer (10) und wenigstens ein 
dem Kommunikationsnet2 zugeordnetes Mobilfunktelefon 
(60), wobei 

der Personalcomputer (10) eine Einrichtung (40) zum 
20 Erstellen eines elektronischen Fingerabdrucks aus einer 

zu signierenden Nachricht und eine Sende- 
/Empfangs einrichtung (20) zum Obertragen des 
elektronischen Fingerabdrucks zu einem auswMhlbaren 
Mobilfunktelefon (60) enthSlt, und, wobei 
25 das Mobilfunktelefon (60) eine Empf angseinrichtung (70). 

zum Empfangen eines vom Personalcomputer (10) uber das 
Kommunikationsnetz (110) ubertragenen elektronischen 
Fingerabdrucks , eine Signiereinrichtung (90) zum 
Signieren <ies empfangenen elektronischen Fingerabdrucks 

— 30'*"'"" " und~ eine* S"en*deeinrichtung--(-70)- zurrr Rucktibertragen des 

signierten elektronischen Fingerabdrucks zum 
Personalcomputer (10) aufweist. 

6. Kommunikationssystem nach Anspruch 5, 
35 dadurch gekennzeichnet, dass 
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das Mobilfunktelefon (60) einen Speicher (80) zum Ablegen 
eines geheimen Schljissels und der Persona lcomputer (10) 
einen er-sten Speicher (32) zum Ablegen eines dem geheimen 
SchlUssel zugeordneten effentlichen Schltlssels aufweist, 
5 wobei der Personalcomputer (10) ferner eine Einrichtung* 

(40) zum Umwandeln eines empfangenen signierten 
- elektronischen Fingerabdrucks mit Hilfe des Offentlichen 
SchlUssels sowie eine Vergleichseinrichtung (3r0) zum 
Vergleich'en des umgewandelten elektronischen 
'10 Fingerabdrucks mit der aus der zu signierenden Nachricht . 

erstellten elektronischen. Fingerabdruck aufweist. 



7. Kommunikationssystem nach Anspruch 5 Oder 6, 
dadurch gekennzeichnet, dass 
15 der Personalcomputer (10) einen zweiten Speicher (38) zum 

Ablegen einer Software, die die Kommunikation des 
Personalcomputer mit dem Mobilfunktelefon (60) 
ermGglicht, aufweist. 

20 8. Kommunikationssystem nach einem der Ansprtiche 5 bis 7, 
gekennzeichnet durch einen dritten Speicher (30) , in dem 
die Rufnummer wenigstens eines Mobilfunktelef ons und/oder 
einer Zieleinrichtung (100) ablegbar sind und durch , 
eine Einrichtung (40) zum automatischen Anwahlen eines 

25 Mobilf unktelef ons und/oder einer Zieleinrichtung. 
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